Здравствуйте! ldapsearch и должен выдавать LDIF, дальнейшая обработка -- самостоятельно. Можно так:
ldapsearch -x -LLL -b ou=people,dc=rol,dc=ru' '(uid=ovechkin)' cn | egrep -v '^(dn:.+|)$' | cut -d ' ' -f 2 | perl -MMIME::Base64 -0777 -ne 'print (/==$/ ? decode_base64($_) : $_) . "\n";'
Егор